R&'dP||/prO 11 APR 2002 



(12) DEMANDE INTERNATIONALE PUBLIEE EN VERTU DU TRAITE OE COOPERATION 
EN MATIERE DE BREVETS (PCT) 



(19) Organisation Mondiale de la Propri^t^ 
Intellectuelle 
Bureau international 

(43) Date de la publication Internationale 
21 f^rier 2002 (21.02.2002) 




PCT 



(10) Num^ro de publication internationale 

WO 02/14972 A2 



(51) ClassifKationinternatiODaledesbrevets^: G06F (72) 

(75) 

(21) Numiro de la demande internationale : 

PCT/FROl/02569 



(22) Date de d^pdt international : 7 aoQt 2001 (07.08.2001) 

(25) Langue de dipdt : fran^ais 

(26) Langne de publication : fran^ais 



(74) 



(30) Donnte relatives k la priority : 

00/10584 11 aofit 2000 (11.08.2000) FR («) 

(71) D^posant (pour tous les Etats disigrUs sauf US) : (84) 
THALES [FR/FR]; 173. boulevard Haussmann, F-75008 
Paris (FR). 



Inventeurs; et 

Inventeurs/D^posants (pour US seulement) : 
HOWLETT, Peter [FR/FR]; Thales Intellectual Property, 
13, avenue du Pr6s. Salvador Allende, F-94117 Arcueil 
Cedex (FR). FOURNIER, Francois [FR/FR], Thales In- 
tellectual Property, 13, avenue du Pr6s. Salvador Allende, 
F-94117 Arcueil Cedex (FR). 

Mandataire : BEYLOT, Jacques; Thales Intellectual 
Property, 13, avenue du Pres. Salvador Allende, F-941 17 
Arcueil Cedex (FR). 

£tats disignte (national) : CA, US. 

Etats d^sign^s (regional) : brevet euiop^en (AT, BE. CH, 
CY, DE. DK, ES. FI, FR. GB, GR, IE. IT, LU. MC, NL, PT, 
SE, TR). 

[Suite sur la page suivante] 



^5 (54) Title: MAINTENANCE SYSTEM FOR AN EQUIPMENT SET 

^= (54) Titre : SYSTEME DE MAINTENANCE POUR UN ENSEMBLE D'EQUIPEMENTS 

(57) Abstract: The invention concerns the 
maintenance of a fast setting and removal 
equipment set (1-6, 11), substitu table by 
standard replacements, provided with individual 
electronic circuits (la, 6a, 20a-23a, 30a-32a, 
I la) monitoring proper functioning providing, 
at their level, a BITE (Built-in Test Equipment) 
function for failure testing and diagnosing 
and for transmitting a failure message by data 
transmission to a central maintenance computer 
(7) itself preparing a report on the global 
operating condition of the equipment set. More 
particularly, the invention concerns the hardware 
parts of the electronic circuits monitoring the 
proper functioning which are integral with the 
equipment (1-6) or part of the equipment (20-23, 
30-32) and which are provided with a non-volatile 
storage (405) and means for detecting, selecting 
and recording (403. 413, 423) in their non-volatile 
storage units (405), the report prepared by the 
central maintenance computer (7). Since those 
hardware parts of the circuits monitoring the 
proper functioning track the problems of parts 
of equipment or equipment with which they are 
integral, they provide on a permanent basis, in a 
repair centre, together with a component removed 
for repair, the latest report on the global operating 
condition of the equipment set which is often the 
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cause of removal, thereby facilitating the establishment of a repair diagnosis. 
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(57) Abr^i : Uinvention est relative la maintenance d*un ensemble d'^quipement (1-6, 11)^ pose et depose rapides, remplafables 
par ^changes standanls, pourvus de circuits 61ectroniques individuels (la, 6a, 20a-23a, 30a-32a, I la) de surveillance de bon fonc- 
tionnement assumant, k leur niveau, une fonction BITE (Build In Test Equipement) de test, de diagnostic de panne et d'emission de 
message de panne envoyfe par transmission de donn^es a un calculateur central de maintenance (7) dlaborant lui-mSme un rapport 
sur I'^tat global de fonctionnement de rensemble des dquipements. Elle est relative plus particuli^ement aux parties mat^rielles des 
circuits 61ectroniques de surveillance de bon fonctionnement qui sont solidaires des dquipements (1-6) ou de parties d' 6quipemems 
(20-23, 30-32) et qui sont pourvues d'une mdmoire non volatile (405) et de moyens de detection, de selection et de capture (403, 
413, 423) dans leurs m6moires non volatiles (405), du rapport 61abor6 par le calculateur central de maintenance (7). Comme ces 
parties mat&ielles de circuits de surveillance de bon fonctionnement suivent les tribulations des parties d'dquipement ou Equipement 
dont ils sont solidaires, elles permettent d'avoir toujours k disposition, dans un centre de reparation, avec une piece deposee pour 
reparation, le dernier rapport sur T^tat global de fonctionnement de Tensemble des £quipements souvent h Torigine de la depose, ce 
qui facilite T^tablissement d*un diagnostic de reparation. 
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SYSTEME DE MAINTENANCE POUR UN ENSEMBLE D'EQUIPEMENTS 

La presente invention concerne la maintenance rfun ensemble 
d'dquipements, tel que I'ensemble des §quipements avioniques d'un a§ronef 
qui remplissent les diverses fonctions necessaires a raccomplissement d'un 
vol. 

5 Un aSronef comporte un grand nombre d*equipements, de natures 

diverses, mScanique, hydraulique, ^lectrique ou dlectronique dont le bon 
fonctionnement est essentiel au cxDurs tf un vol. 

Pour am6liorer le degr6 de confiance accord6 S ces 6quipements, 
on procdde, le plus souvent possible, pour chacun d*eux, d une surveillance 

10 de leur bon fonctionnement consistent en une surveillance des paramdtres 
fondamentaux et dans des tests automatiques ou semi-automatiques de bon 
fonctionnement, suivis d'un diagnostic de panne pouvant rnener a remission 
de messages de panne. Cette surveillance de bon fonctionnement associee 
S un 6quipement est connue sous le nom de fonction BITE, tiree de 

1 5 I'abrSviatlon de Texpression anglo-saxonne "Built In Test Equipment". 

La fonction BITE d*un equipement est assumee par une 
Slectronique qui peut §tre spdcifique ou partagee avec d*autres fonctions de 
Tequipement consider^. Cette electronique effectue les traitements logiciels 
n6cessit6s par la fonction BITE. Elle comprend une partie materielle plus ou 

20 moins importante solidaire de I'equipement, avec, au minimum, dans cette 
partie matdrielle, une m§moire non volatile dans laquelle sont stockes les 
flranchissements de norme par les parametres surveilles, les rdsultats des 
tests, le diagnostic de panne lorsqu'il existe ainsi que les messages de 
panne emis. Les messages de panne des fonctions BITE des equipements 

25 surveilles d'un aeronef sont adresses, par une liaison de transmission de 
donnees avion, k un equipement centralisateur place a bord de I'aeronef afin 
de rassembler les differents messages de panne emis. 

A bord des aeronefs recents, les messages de panne provenant 
des fonctions BITE des differents equipements sont consultables du poste de 

30 pilotage, lis sont en outre pretraites, en vue de faciliter la tSche des 
Equipages et du personnel de maintenance, par un calculateur central 
specialist connu sous differentes appellations telles que CMC de 
Texpression anglo-saxonne "Central Maintenance Computer" ou encore 
CFDIU de Texpression anglo-saxonne "Centralised Fault Display Interface 
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Unit". Ce calculateur central de maintenance est accessible de I'equipage par 
une interface a clavier et ecran qui peut etre celle connue sous rabr6viation 
MCDU tirSe de rexpression anglo*saxonne de "Multipurpose Control Display 
Unit" mais qui peut §tre aussi un ordinateur portable genre PC raccordd par 
5 une liaison de donnees dSconnectable empruntant ou non le bus avion. II a 
pour fonction principale de faire, en temps reel ou en fin de vol, un diagnostic 
de la situation gen§rale de Taeronef a partir d'une synthese des messages 
de panne re^us des differents Squipements de i'aeronef. II remplit egalement 
d'autres fonctions telles que la correlation des messages de panne re9us 

10 avec les alarmes regues au niveau du poste de pilotage, la conduite de tests 
particuliers sur les 6quipements, menes a la demande, par un operateur 
Intervenant depuis I'interface clavier-ecran donnant acces au calculateur 
central de maintenance ou la confection d'un rapport de "post-vol", connu 
sous diverses appellations telles que PFR ou LLR de I'anglo-saxon "Post 

15 Flight Report" ou "Last Leg Report". S destination des 6quipes de 
maintenance au sol, renfermant un historique des messages de panne emis 
par les differents equipements de Taeronef et des alarmes presentees k 
r6quipage ainsi que la synthase des messages de panne faite en dernier 
ressort et plus gen§ralement, toutes les informations sur les etats de 

20 fonctionnement des Equipements, susceptibles de faciliter le travail de 
Tequipe de maintenance au sol, que ces informations resultent d'une 
exploitation automatique des messages de panne des Equipements ou de 
remarques de I'equipage. 

Pour rEduire les temps ^immobilisation au sol d'un aeronef, ses 

25 Equipements, qu'ils soient mecaniques comma des valves, des pompes..., 
Electriques comme des interrupteurs, des relais, des batteries..., ou 
Electroniques comme des calculateurs de pilote automatique, de 
navigation..., sont, le plus souvent possible, census de maniere a pouvoir 
Etre facilement demontes et remplaces rapidement par echange standard, 

30 On parte alors d'Equipements LRU de I'expression anglp-saxonne "Line 
Replaceable Unit". 

Le concept de pieces facilement dEmontables et rempla^ables par 
Echange standard est mEme Etendu d un Echelon infEneur d'assemblage, au 
sein des Equipements eux-mEmes, par utilisation d'architectures modulaires 

35 avec des modules facilement dEmontables et remplagables par echange 
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Standard, certains pouvant §tre multifonctions, c*est-S-dire utilisables dans 
plusieurs 6quipements differents. On parte alors de modules LRM de I'anglo- 
saxon "Line Replaceable Module". 

La fonction BITE de test de bon fonctionnement existe a chacun 
5 des deux niveaux possibles d'dcliange standard de pi§ces au sein d'un 
aeronef : niveau equipement LRU et niveau module d'equipement LRM. Elle 
est dite fonction BITE de ressource lorsqu*elle s*interesse a une composition 
mat6rielle (hardware en anglo-saxon) ou au logiciel de premier niveau utilise 
(tel que le systdme d'exploitation) et fonction BITE d*application lorsqu'elle 

10 s*int6resse k des logidels de niveaux supSrieurs. Elle est assur§e par une 
§lectronique dont une partie materielle plus ou moins importante suit le sort 
de la piece susceptible d'un echange standard. 

La fonction BITE peut egalement exister S un troisieme niveau 
d'assemblage regroupant plusieurs modules LRM places dans une meme 

15 anmoire ou §tagere. Elle est alors dite fonction BITE globale et consiste en un 
pridiagnostic facilitant celui du calculateur central de maintenance. 

Un exemple de systeme de maintenance des 6quipements d*un 
aeronef au moyen de fonctions BITE integrees aux equipements et d'un 
calculateur central de maintenance du genre precite est dScrit dans le brevet 

20 am6ricain US 4,943.919. 

Une fois qu'une partie d'equipement ou un equipement a ete 
rep§rd comme ddfaillant et ddposd d'un aeronef. il convient de le depanner 
dans une station de reparation. Pour faciliter ce depannage, il est connu de 
faire jouer une fonction d'aide au depannage a la memoire non volatile de la 

25 partie matenelle de I'electronique assurant la fonction BITE de la piece 
deposee, qui reste solidaire de la pi§ce mSme apres sa depose. En effet, 
cette memoire qui peut §tre consultde alors que la piece est encore installee 
d bord de Tadronef, par TintermSdiaire de interface ecran-clavier MCDU 
assurant Tinterface avec le calculateur central de maintenance, est 

30 6galement consultable en station de reparation par Tintermediaire tfun 
appareillage de test specialement adapte a cette fonction de consultation et 
utilisd pour diagnostiquer la panne. 

Cette aide au depannage resultant de la mSmonsation du 
diagnostic de la fonction BITE de la piece examinee est quelquefois 

35 insuffisante, notamment dans le cas de pannes n'apparaissant que dans un 
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contejrte particulier. Le reparateur est alors amene a prendre en compte les 
raisons et conditions de la d6pose. Jusqu'S present, ces raisons et conditions 
de d6pose figurent dans une note 6crite redigee par I'operateur gestionnaire 
de TaSronef, la plupart du temps une compagnie aerienne, sur la base des 
5 notes inscrites par le personnel de maintenance au sol dans le carnet de 
maintenance de I'aeronef (Technical/Maintenance Logbook en langue anglo- 
saxonne). a partir Vindications fournies par le calculateur central de 
maintenance dont le rapport PFR/LLR de "post-vol". 

Ce processus entierement manuel de renseignement sur les 

10 raisons et conditions de depose d*une partie d'equipement ou d'un 
dquipement impliquant plusleurs intervenants successifs produit souvent des 
erreurs de retranscription et des simplifications exagSrees dans les 
informations transmises a la station de reparation, voire une absence totale 
d'information de sorte que Taide apportee au diagnostic de panne par la note 

15 accompagnant la piece dSposSe et exposant les raisons et conditions de la 
depose est souvent moindre que celle a laquelle on serait en droit de 
s'attendre. 

La pr6sente invention a pour but de reduire les interventions 
manuelles dans le processus de renseignement d'une station de reparation 

20 sur les raisons et conditions de depose d'une partie d'equipement ou d'un 
dquipement d reparer en profitant de la presence, au sein de la piece 
dSposSe, d'une mdmoire non volatile dddtSe a la fonction BITE de cette 
piece, pour faire jouer a cette memoire non volatile un role de stockage, non 
seulement du diagnostic de la fonction BITE de la piSce deposee, mais 

25 egalement du rapport PFR/LLR de "post-vol" etabli par le calculateur central 
de maintenance et. §ventuellement, des diagnostics des fonctions BITE 
tfautres niveaux d'assemblage englobant celui de la pi^ce d§pos6e : fonction 
'BITE de Tequipement englobant la pihce dSposee lorsque celle-ci est un 
module LRM et que cet 6quipement est egalement pourvu ^ son niveau 

30 d'une fonction BITE, et/ou fonction BITE globale lorsque Tequipement 
d'appartenance de la piece d§posee est regroupe avec d'autres equipements 
dans une I'armoire ou etagfere pourvue a son niveau d'une fonction BITE 
globale. 

Grdce d cette reduction des interventions manuelles dans le 
35 processus de renseignement d'une station de reparation sur les raisons et 
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conditions de depose d'une piece a r§parer, on ameliore la precision el la 
fiabilit6 des informations parvenant a la station de reparation, avec la piece 
depos6e, sur les anomalies constatees en fonctionnement operationnel et 
sur les circonstances de la panne. De nombreux bSnSfices peuvent etre 
5 attendus tfune amdlioration de la fiabilite et de la precision des informations 
donndes d la station de reparation dont : 

- une meilleure qualite de reparation liee a une meilleure 
connaissance des circonstances de la panne, 

- une reduction du temps de reparation egalement liee a une 
10 meilleure connaissance des circonstances de la panne, 

- une possibility d'amSlloration continue des pieces et 
6quipements provenant d'une meilleure connaissance de leurs 
anomalies constatees en fonctionnement operationnel, 

- une possibilite d'actions d'incitation et de formation de la part 
15 des personnels de maintenance vis a vis des operateurs 

gestionnaires des adronefs en vue de rSduire les fausses 
deposes de pieces ou d'equipements cons6cutives ii une 
mauvaise interpretation des messages de panne, 

- une meilleure tra9abilite des fausses deposes dites NFF 
20 (abreviation de {'expression anglo-saxonne "No Fault Found") 

L'objet de I'invention est un systSme de maintenance pour un 
ensemble d'dquipements comportant : 

- des circuits §Iectroniques de surveillance de bon 
25 fonctionnement de cheque equipement, pourvus chacun de 

moyens d'elaboration de tests de bon fonctionnement et 
Remission de messages de panne en cas d*echec des tests 
ainsi que d'une mimoire non volatile solidaire de I'equipement 
surveilld, 

30 - un calculateur central de maintenance en relation avec lesdits 

circuits 6lectroniques de surveillance de bon fonctionnement, 
pourvu de moyens de diagnostic de I'etat de fonctionnement 
de I'ensemble. rf6quipements, operant a partir des messages 
de panne desdits circuits eiectroniques de surveillance de bon 
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fonctionnement et elaborant un rapport sur Tetat global de 
fonctionnement de Tensemble d'equipements, 
- une ou plusieurs liaisons de transmission de donnSes reliant 
lesdits circuits Slectroniques de surveillance de bon 
5 fonctionnement au calculateur centra! de maintenance, 

ledit systSme de maintenance pour un ensemble d*6quipements etant 
caract6rise en ce que le calculateur central comporte des moyens de mise a 
disposition de son rapport sur r6tat global de fonctionnement de I'ensemble 
d*Squipements sur la ou les liaisons de transmission de donnees le reliant 

10 aux circuits 6lectroniques de surveillance de bon fonctionnement et en ce 
que les drcuits diectroniques de surveillance de bon fonctionnement 
comportent des moyens de detection, de capture et de transfert dans leurs 
mimoires non volatiles solidaires des equipements, du rapport sur I'etat 
global de fonctionnement de Tensemble d'equipements elabore par le 

15 calculateur central de maintenance lorsque ce rapport transite sur la ou les 
liaisons de transmission de donnees reliant les circuits electroniques de 
surveillance de bon fonctionnement au calculateur central de maintenance. 

Avantageusement, lorsque des §quipements sont regroupes par 
sous-ensembles pourvus eux-m§mes, a leur niveau superieur d'assemblage, 

20 de circuits electroniques de surveillance de bon fonctionnement engendrant 
des messages de panne concemant lesdits sous-ensembles a destination du 
calculateur central de maintenance, les circuits 6lectroniques de surveillance 
de bon fonctionnement de ces 6quipements sont egalement pourvus de 
moyens de detection, de capture et de transfert dans leurs memoires non 

25 volatiles solidaires des equipements, de messages de panne emis par le ou 
les circuits Electroniques de surveillance de bon fonctionnement du ou des 
sous-ensembles auxquels appartiennent les equipements sun/eilles, lorsque 
ces messages transitent sur la ou les liaisons de transmission de donnees 
reliant les circuits de surveillance de bon fonctionnement au calculateur 

30 central de maintenance. 

Avantageusement, lorsque des equipements comportent des 
parties pourvues elles-memes, a leur niveau inferieur d'assemblage, de 
circuits Electroniques de surveillance de bon fonctionnement engendrant des 
messages de panne concemant lesdites parties d'equipement a destination 

35 du calculateur central de maintenance, les circuits electroniques de 
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surveillance de bon fonctionnement de ces parties d'equipements sont 
6galemenl pourvus de moyens de detection, de capture et de transfert dans 
leurs m6moires non volatiles solidaires des parties d'equipement, de 
messages de panne 6mis par le ou les circuits de surveillance de bon 

5 fonctionnement du ou des §quipements auxquels appartiennent les parties 
d'equipement surveill^es, lorsque ces messages transitent sur la ou les 
liaisons de transmission de donnees reliant les circuits de surveillance de 
bon fonctionnement au calculateur central de maintenance. 

Avantageusement, lorsque des equipements comportent des 

10 parties pourvues elles-m§mes. a leur niveau inferieur d'assemblage, de 
circuits 6lectroniques de surveillance de bon fonctionnement engendrant des 
messages de panne concemant lesdites parties d'equipement a destination 
du calculateur central de maintenance, et lorsque les equipements qui 
comportent ces parties, sont regroupes par sous-ensembles pourvus eux- 

15 memes. a leur niveau sup6rieur d'assemblage, de circuits electroniques de 
surveillance de bon fonctionnement engendrant des messages de panne 
concemant lesdits sous-ensembles k destination du calculateur central de 
maintenance, les circuits electroniques de surveillance de bon 
fonctionnement des parties de ces 6quipements sont egalement pourvus de 

20 moyens de detection, de capture et de transfert dans leurs memoires non 
volatiles solidaires des parties d'equipement, de messages de panne emis 
par le ou les circuits de surveillance de bon fonctionnement du ou des 
equipements el du ou des sous-groupes tfequipements auxquels 
appartiennent les parties d'equipement qu'ils surveillent. lorsque ces 

25 messages transitent sur la ou les liaisons de transmission de donnees reliant 
les circuits de surveillance de bon fonctionnement au calculateur central de 
maintenance. 

Avantageusement, lorsque des Equipements comportent des 
parties pourvues elles-memes, k leur niveau inferieur d'assemblage, de 

30 circuits Electroniques de sun^eillance de bon fonctionnement engendrant des 
messages de panne concemant lesdites parties d'equipement a destination 
du calculateur central de maintenance, les circuits electroniques de 
surveillance de bon fonctionnement de ces Equipements sont egalement 
pourvus de moyens de dEtection, de capture et de transfert dans leurs 

35 mEmoires non volatiles solidaires des Equipements, de messages de panne 
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6mis aux niveaux inferieurs ^assemblage par le ou les circuits de 
surveillance de bon fonctionnement des parties d'equipement qui les 
composent. lorsque ces messages transitent sur la ou les liaisons de 
transmission de donn§es reliant les circuits de sun/eillance de bon 
fonctionnement au calculateur central de maintenance. 

D'autres caracteristiques et avantages de invention ressortiront 
de la description ci-apres d'un mode de realisation donne a titre d'exemple. 
Cette description sera faite en regard du dessin dans lequel : 

- une figure 1 represente, de maniere schematique, un exemple 
tfarchitecture de syst^me centralise de maintenance 
tfequipements pour aeronef, et . 

- une figure 2 detaille un exemple de circuit electronique de 
surveillance de bon fonctionnement selon Tinvention, destine a 
etre monte sur une pifece rf§quipement ou un equipement 
amovibles dont le bon fonctionnement est surveille au moyen 
rfun systeme centralise de maintenance tel que celui de la 
figure 1. 

Les principaux 6quipements d'un aeronef moderne contribuant a 
raccomplissement du vol tels que les moteurs de propulsion, les moteurs 
actionnant les gouvemes de direction et de profondeur ainsi que les 
diff6rents volets, le train rfattenrissage, etc., les interfaces de commande de 
ces diff6rents moteurs, les appareils de mesure des paramfetres 
a6rodynamiques, du cap. de Paltitude, de position, de vitesse, le pilote 
automatique, le calculateur de gestion du vol, le calculateur de gestion du 
carburant. les appareils de radiocommunication, etc. sont pourvus de 
dispositifs individuels de surveillance de bon fonctionnement realisant une 
fonction BITE. dest-S-dire le controle des principaux parametres de 
fonctionnement de ces appareils ainsi que la conduite de tests automatiques 
ou seml-automatiques lorsque cela s'avdre n§cessaire et remission de 
messages de panne lorsque les parametres mesures sortent des plages de 
valeurs autorisees ou lorsque les resultats rfun test ne sont pas ceux 
attendus. 

La diversite des messages de panne possibles ainsi que des 
possibilit§s de propagation de la panne initiale rfun equipement a d'autres 
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6quipements dSpendants rend diffidle, pour I'equipage ou le personnel de 
maintenance, I'etablissement en temps r6el et dans toutes les situations 
possibles, d'un diagnostic de I'etat general de i'aeronef. C'est pourquoi, les 
a6ronefs modernes sont 6quip6s rfun calculateur central de maintenance 

5 charg6 tfun traitement automatique, aussi pousse que possible des 
messages de panne, pour ne signaler a {'equipage ou au personnel de 
maintenance, que la ou les pannes effectives et leur donner des indications 
sur la conduite a tenir pour pallier les consequences de ces pannes. 

Pour faciliter la maintenance d'un a§ronef et diminuer ses durees 

10 d'immobilisation au sol, on cherche de plus en plus a generaiiser Techange 
standard, aussi bien au niveau de certaines pieces d'equipement, qu'au 
niveau de certains §quipements complets. Ces pieces d'equipement ou 
6quipements facilement d6montables sont alors pourvus, a leurs niveaux 
respectifs d'assemblage, de circuits electroniques individuels de surveillance 

15 de bon fonctionnement assurant une fonction BITE de controle des 
param^tres prindpaux, rfelaboration de tests automatiques et semi- 
automatiques de bon fonctionnement, et de diagnostic de panne, et 
6mettant, lorsque cela s'av§re necessaire, des messages de panne d 
destination du calculateur central de maintenance pour que ce demier puisse 

20 etablir son diagnostic sur r6tat general de I'aeronef et localiser la piece 
d'6quipement ou I'equipement defaillant. 

La figure 1 montre. de maniere schematique, une architecture de 
systdme de maintenance oentralisie tel que Ton peut en trouver dans un 
aeronef moderne. On y distingue un ensemble d'equipements 1 a 6 

25 geographiquement disperses dans la cellule de I'aeronef et relies entre eux, 
ainsi qu'a un calculateur central de maintenance CMC 7, a une interface 
clavier-6cran MCDU 8 et ^ une imprimante 9, par Tintermediaire d'une liaison 
de transmission de donnees avion 10. 

Tous les equipements 1 S 6 sont pourvus de circuits electroniques 

30 individuels de sun^eillance bon fonctionnement assumant une fonction BITE 
i leurs niveaux Ces circuits Electroniques individuels de surveillance de bon 
fonctionnement ont une partie materielle 1a, 2a, 3a, 4a, 5a, 6a solidaire de 
I'equipement sun/eille et communiquent leurs messages de panne au 
calculateur central de maintenance CMC 7 par Tintermediaire de la liaison de 

35 transmission de donn6es avion 1 0. 
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Certains 6quipements, comme les equipements 1, 4, 5, 6 sont 
indivisibles et ne comportent, individuellement, qu'un circuit electronique de 
surveillance de bon fonctionnement assurant une fonction BITE au niveau 
global de Tequipement lui-meme. Ce circuit electronique de surveillance de 
5 bon fonctionnement comporte une partie materielle 1a, 4a, 5a, 6a solidaire 
de I'dquipement surveilld. 

D'autres 6quipements, comme les equipements 2, 3, sont conpus 
selon une arcliitecture modulaire, et renferment differents modules 20, 21, 
22. 23 ou 30, 31, 32 facilement demontables et rempiafables par ecliange 

10 standard. Ces equipements 2, 3, sont alors pourvus chacun d'un circuit 
Electronique de surveillance de bon fonctionnement assurant une fonction 
BITE au niveau global de TSquipement, et d'un ensemble de circuits 
electroniques de surveillance de bon fonctionnement assurant 
individuellement une fonction BITE au niveau de leurs modules. Les circuits 

15 electroniques de surveillance de bon fonctionnement operant au niveau 
global d'un 6quipement ont une partie materielle 2a, 3a solidaire de 
r^quipement ou de I'un de ses modules lorsque I'dquipement est organise en 
modules, tandis que les circuits Electroniques de surveillance de bon 
fonctionnement op6rant au niveau des modules 20, 21, 22, 23, 30, 31, 32 

20 comportent chacun une partie materielle 20a, 21a, 22a, 23a ou 30a. 31a. 32a 
solidaire du module surveiile. 

Certains enfin des Equipements 1, 2 sont geographiquement 
isolEs alors que d'autres 3, 4, 5, 6 sont regroupes dans des armoires ou 
EtagEres 11, elles-m&mes EquipEes individuellement d'un circuit electronique 

25 de surveillance de bon fonctionnement, avec une partie materielle 11a, 
assumant une fonction BITE au niveau du regroupement d'Equipements, 
solidaire des armoires ou Etageres ou meme de Tun des Equipements ou de 
Tun des modules d'equipement du regroupement. 

L'ensemble des parties matErielles des circuits Electroniques de 

30 surveillance de bon fonctionnement, solidaires de modules d'Equipement 
comme les parties 20a, 21a, 22a, 23a ou 30a. 31a, 32a. d'Equipements 
comme les parties- la. 2a 3a, 4a, 5a, 6a, ou de regroupements 
d'Equipements en armoire ou EtagEre, comme la partie 11a, sont connectees 
E la liaison de transmission de donnees avion 10 qui peut etre par exemple 

35 un bus de type ARINC 429. 629 ou Ethernet auquel sont Egalement 
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conne'ct6s le calculateur central de maintenance 7, I'interface davier-ecran 
MCDU 8 et une imprimante 9. 

Le calculateur central de maintenance 7, dont la constitution est 
bien connue de rhomme du metier et dont un exemple est decrit dans le 
5 brevet am§ricain US 4,943,919, effectue, en temps reel ou en fin de vol, un 
diagnostic de I'etat general de TaSronef. localise le ou les equipements 
defaillants S I'origine des messages de panne lui parvenant des differentes 
fonctions BITE assumees par les circuits §lectroniques de surveillance de 
bon fonctionnement r§partis sur des modules d'equipement, des 

10 equipements et des regroupements d*Squipements de Taeronef, signale a 
rdquipage ou au personnel de maintenance, le ou les equipements 
effectivement defaillants, sauvegarde dans une partie non volatile de sa 
memoire, un historique des messages de panne regus, des alarmes emises 
^ destination de T^quipage et etablit, d destination de I'equipe assurant la 

15 maintenance au sol de ra6ronef. un rapport PFR/LLR de "post-vol" qui 
comporte une synthase des messages de panne, des alarmes et des 
informations de contexte general (date, heure, phase de vol. etc.) utiles pour 
rinterpr6tation de ces informations. Ce rapport PFR/LLR de "post-vol" 
disponible juste apr§s Patterrissage, peut etre imprime au moyen de 

20 rimprimante 9 insta!l§e d bord de Ta^ronef, de maniere automatique a la fin 
de chaque vol ou sur requ§te tf un operateur en faisant la demands, ^ partir 
de Pinterface davier-Scran MCDU 8 placee dans le poste de pilotage de 
Tadronef. II peut gtre dgalement transmis d un centre de gestion de flotte 
appartenant par exemple ^ Vop§rateur exploitant Taeronef. par Tintermediaire 

25 d'un reseau embarque de telecommunication externe tel que le reseau 
ACARS de I'anglo-saxon "Aircraft Communication Addressing and Reporting 
System", utilisant une liaison de transmission de type VHP, UHF ou autre. 

L'interface davier-§cran MCDU 8. qui permet un 6change de 
commandes et tfinformations entre un operateur et le calculateur central de 

30 maintenance 7. est linterface utilisee par ailleurs, et c'est sa fonction 
prlncipale. pour permettre a I'iquipage d'echanger des consignes et des 
informations avec le pilote automatique PA, le calculateur de gestion du vol 
FMS (Flight Management System en langue anglo-saxonne) et le calculateur 
de gestion du carburant Les fonctions de pilote automatique, de gestion du 

35 vol, de gestion du carburant et de maintenance centralisee peuvent etre 
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assumSes par un m§me calculateur ou par plusieurs calculateurs distincts 
souvent regroup6s dans una meme armoire ou etagere. Cette interface 
clavier-§cran MCDU 8 peut, en ce qui concerne le dialogue avec ie 
calculateur central de maintenance 7, etre doublee ou remplacee par un 
5 ordinateur portable genre PC raccordee au calculateur central de 
maintenance 7 par une liaison de donndes ddconnectable empruntant ou 
non le bus de transmission de donnees avion 10. 

L'imprimante 9 est placee dans le poste de pilotage en un endroit 
faciiement accessible et relive, par le bus de transmission de donnees avion 

10 10, d difF§rents Squipements dont le calculateur central de maintenance 7. 

Lorsqu'elle a precede a un echange standard d'un module 
d'Squipement ou d*un dquipement complet d la suite des indications 
contenues dans le rapport PFR/LLR de "post-vol" delivre par le calculateur 
central de maintenance 7, indications precisees eventuellement par des tests 

15 suppl6mentaires de fonctionnement programmes depuis I'interface ecran- 
clavier MCDU 8. TSquipe de maintenance au sol de I'aeronef envoie la piece 
deposde : module ou §quipement complet, d une station de reparation pour 
revision avec une note d*accompagnement expliquant les raisons de la 
depose. Arriv^e S la station de reparation, la piece deposSe est soumise a 

20 des tests pour etablir un diagnostic de reparation, reparee et controlee avant 
d'Stre declaree a nouveau bonne pour le service. Dans un certain nombre de 
cas, le diagnostic de reparation se revele difficile a etablir. 

Pour aider au diagnostic de reparation d*une piece pourvue dun 
circuit Slectronique de surveillance de bon fonctionnement, on a pens§ a 

25 recourir a Thistorique des messages de panne elabores au cours de la 
perlode de mise en service de la piece prec§dant sa depose, en prevoyant 
de doter la partie mat6rielle du circuit §lectronique de surveillance de bon 
fonctionnement, qui reste solidaire de la piece, d'une memoire non volatile, 
c'est-S-dire conservant les donnees memorisSes en cas de suppression 

30 d'alimentation diectrique, dans laquelle est stocke cet historique des 
messages de panne. Ainsi, il est possible, a I'arrivee de cette piece en 
station de reparation, de consulter Thistorique des messages de panne 
stocke dans la memoire non volatile de la partie materielle du circuit 
electronique qui lui est solidaire, ce qui facilite le diagnostic de reparation. 
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Cependant, dans un certain nombre de cas, I'aide de Thistorique 
des messages de panne de la fonction BITE associee a la piece en cours de 
diagnostic de reparation n'est pas suffisante pour parvenir a un diagnostic 
sur. II ne reste alors plus, comme aide au diagnostic, que la note explicative 

5 de depose accompagnant la pifece. Or cette note, dont la redaction resulte 
d*un processus, entidrement manuel impliquant plusieurs intervenants, 
comporte souvent des erreurs de retranscription et des simplifications 
exagerees des motifs et circonstances de la depose, voire parfois une 
absence totale de ces motifs. 

10 Comme la motivation de la depose d'une piece par I'equipe de 

maintenance au sol de TaSronef resulte dans la grande majoritS des cas, de 
la consultation du rapport de PFR/LLR "post-vol" etabli par le calculateur 
central de maintenance, on propose de stocker dans la memoire non volatile 
de la partie materielle. solidaire de la pifece, du circuit electronique de 

15 surveillance de bon fonctionnement assurant la fonction BITE de la piece, 
non seulement, Khistorique des messages de panne engendres par la 
fonction BITE de la pi6ce mais 6galement le ou les derniers rapports 
PFR/LLR de "post-vol" 6tablis par le calculateur central de maintenance. 

Cette operation de m6morisation de rapport PFR/LLR de "post- 
20 vol" est facilltee par le fait qu'un rapport PFR/LLR de "post-vol" est souvent 
disponible, d un mornent ou un autre sur la liaison de transmission de 
donn6es avion, fiinsu dans Texemple de configuration du systeme de 
surveillance centralis6e illustre & la figure pr6cedente, les rapports PFR/LLR 
de "post-vol" empmntent nicessairement la liaison de transmission de 

25 donnSes avion 10 pour leur impression puisque Timprimante 9 est connectee 
par cette demiere au calculateur central de maintenance 7. Dans ces 
conditions, il suffit de pourvoir les differents circuits electroniques assurant 
des fonctions BITE, de moyens de detection de la presence d'un rapport 
PFR/LLR de "post-vol" sur la liaison de transmission de donnees avion, et de 

30 capture et de transfert de ce rapport PFR/LLR de "post-vol" dans leurs 
mSmolres non volatiles solidaires des pieces susceptibles d'etre deposSes. 
Meme si I'imprimante 9 est connect6e au calculateur central de maintenance 
7 par une liaison sp§cifique, ces moyens peuvent etre efficaces car les 
rapports PFR/LLR de « post-vol » empruntent la liaison de transmission 

35 avion 10 a d'autres occasions, notamment pour leur consultation via 
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rinterface clavler-ecran 8 ou pour leur transmission au sol par rintermediaire 
d'un reseau embarque de telecommunication externe. II est egalement 
possible de prevoir par une programmation adaptee du calculateur central de 
maintenance 7, une operation specifique de mise S disposition de son 
5 rapport PFR/LLR de "post-vol" sur la liaison de transmission de donnees 
avion 10 ex6cut6e d chaque fin de vol ou sur Tintervention d'un operateur. 

On propose 6galement, de maniere plus generate, de stocker 
dans les memoires non volatiles des parties materielles, qui restent solidaires 
des pieces dSposees, des circuits electroniques de surveillance de bon 

10 fonctionnement assurant les fonctions BITE, non seulement I'historique de 
leurs messages de panne et le rapport PFR/LLR de "post-vol" mais 
Egalement les historiques des messages de panne des fonctions BITE 
associees a des niveaux superieurs d'assemblage, c'est-a-dire du ou des 
§quipements auxquels appartiennent un module lorsque la piece en cause 

15 est un module, ou du regroupement §ventuel d'equipements auquel 
appartient un Squipement lorsque la piece en cause est un equtpement ou un 
de ses modules. Ainsi, on disposera, a la station de reparation, d'un resume 
assez complet du comportement en situation de la piece ayant conduit 
I'equipe de maintenance au sol de I'aeronef a la remplacer. Comma 

20 precedemment pour le rapport PFR/LLR de "post-vol", Toperation est facilitee 
par le fait que les messages de panne engendres par les circuits 
6lectroniques de surveillance de bon fonctionnement assumant les fonctions 
BITE sont souvent disponibles ^ un moment ou d un autre sur la liaison de 
transmission de donndes avion 10. Si tel n'est pas le cas, les fonctions BITE 

25 des niveaux superieurs d'assemblage etant reliees au calculateur central de 
maintenance 7 par une liaison de transmission de donnees specifique, il 
suffit de faire effectuer par ces fonctions BITE de niveau superieur 
rfassemblage, au moyen d'une programmation adaptee, une mise a 
disposition de I'historique de leurs messages de panne sur le bus de 

30 transmission de donnees avion, a chaque fin de vol ou sur intervention d*un 
opdrateur. 

On propose meme de memoriser dans les memoires non volatiles 
des parties materielles, qui restent solidaires des pieces deposees, des 
circuits 6lectroniques de surveillance de bon fonctionnement assurant les 
35 fonctions BITE, en plus du ou des derniers rapports PFR/LLR de "post-vol", 
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les historiques des messages de panne des fonctions BITE associees a des 
niveaux d*assemb!age inferieurs, le circuit 6lectronique de surveillance de 
bon fonctionnement assurant la fonction BITE d*un 6quipement stockant 
dans la mdmoire non volatile de sa partie materielie restant solidaire de la 
5 pibce dSposde, les historiques des messages de panne des fonctions BITE 
assocides d ses modules, ces historiques pouvant aider au reperage d'une 
panne provoquee par la d§faillance d'un element interne de la piece 
deposee, lui-meme pourvu tfune fonction BITE. 

La figure 2 donne un exemple possible de configuration de la 

10 partie matdrielle, qui reste solidaire de la piSce depos6e. d'un circuit 
§lectronique de surveillance de bon fonctionnement 40a assumant une 
fonction BITE, permettant une memorisation locale, a son niveau, non 
seulement de Thistorique de la fonction BITE de la piece mais egalement du 
rapport PFR/LLR de "post-vol" du calculateur central de maintenance et 

15 eventuellement, tf historiques d'autres fonctions BITE assumees par d'autres 
circuits ilectroniques de bon fonctionnement. 

Cette partie mat§rielle de circuit 6lectronique de surveillance de 
bon fonctionnement 40a est solidaire d'une piece 40 dont elle suit les 
tribulations lors des pose et depose et qui peut etre, comme cela a ete 

20 envisage precedemment, un module d'equipement (20, 21, 22, 23, 30, 31 , 32 
figure 1) ou un equipement (1, 2, 3, 4 figure 1). Elle comporte un circuit 400 
d'accds bIdirecHonnel au bus de la liaison de transmission de donnSes avion 
10, un automate de test 401, une horloge 402, un circuit 403 de detection, de 
capture et de transfert des messages en transit sur le bus de la liaison de 

25 transmission de donn6es avion 10 avec un premier etage de detection de 
messages 413 et un deuxieme 6tage de selection de messages 423, une 
memoire non volatile 405 et un circuit. 406 de gestion de memoire non 
volatile. 

Le circuit 400 d'acces bidirectionnel au bus de la liaison de 
30 transmission de donnSes avion 10 est un circuit specialise que I'on trouve 
dans tout equipement raccorde a un bus de la liaison de transmission de 
donnees avion 10. II fait Tinterface entre un equipement et le bus de la liaison 
de transmission de donnees avion, c*est-a-dire d'une part, la transition, dans 
les deux sens, entre une organisation de donndes adaptee d un equipement 
35 et una organisation de donnees adaptSe a la liaison de transmission de 
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donnees avion et, d'autre part, le passage, dans les deux sens, d'un signal 
vShiculant les donnees aux caractSristiques physiques adaptees a un 
equipement, S un signal vihiculant les donn§es aux caractdristiques 
physiques adaptees au bus de la liaison de transmission. II ne sera pas 
5 detains car il ne fait pas partie de Tinvention. II suffit de savoir qu*il sert 
rfinterface au bus de la liaison de transmission de donnees pour laquelle il 
fournit localement, au niveau d'un equipement, un acces 400e a remission et 
un acces 400r a la reception. 

L'automate de test 401 est connecte d des elements, capteurs, 

10 actionneurs, etc. disperses au sein de la piece 40, aux acc§s emission 400e 
et reception 400r du circuit 400 d'accds au bus de transmission de donnees 
avion 10. au circuit tfhorloge 402 et au circuit de gestion de memoire 406. II 
assume la fonction BITE de la piece 40. Ses connexions a des capteurs et 
actionneurs disperses au sein de la piece 40 lui permettent de surveiller des 

15 param&tres de fonctionnement de la piece 40 ainsi que d'effectuer des tests 
de bon fonctionnement sur cette pidce. Sa connexion au circuit d'horloge 402 
lui permet de dater ses messages et 6galement de mener des tests ou 
mesures avec des p^riodicites ou ^ des dates fixees. Ses connexions aux 
acces emission 400e et reception 400r du circuit 400 d'acces bidirectionnel 

20 au bus de transmission de donn§es avion 10 lui permettent de communiquer 
avec le calculateur central de maintenance 7 pour son parametrage, la 
conduite de tests de bon fonctionnement et la transmission des messages de 
panne. Sa conception ne sera pas detaillee car elle ne fait pas partie de 
invention et elle est en outre tres dependante de la nature de la piece 40 

25 dont on surveille le fonctionnement. 

Le circuit d'horloge 402 peut etre remis S Theure a partir du 
calculateur central de maintenance 7 grace a un branchement sur Tacces 
reception 400r du circuit 400 d'accds bidirectionnel au bus de la liaison de 
transmission de donnees avion 10. II delivre une reference de temps aux 

30 divers 6l6ments du circuit de surveillance de bon fonctionnement 40a. 

La memoire non volatile 405 est par exemple, une memoire morte 
effagable electriquement dite EEPROM (Electrical Erasable/Programable 
Read-Only Memory en langage anglo-saxon). 

Le circuit 406 de gestion memoire qui est associe a la memoire 

35 non volatile 405 permet, par exemple, compte tenu de la capacite limitSe de 
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cette demidre, de Tutiliser comme un registre de type premier entre - premier 
sorti connu sous le sigle FIFO (First In First Out en langage anglo-saxon) de 
mani^re k toujours avoir en mdmoire la partie la plus recente de rhistorique. 
II reQoit les messages de panne dmis par Fautomate de test 401 transitant 
5 sur racers Emission 400e du circuit 400 d*acc§s bidirectionnel au bus de la 
liaison de transmission de donn6es avion 10 ainsi que les rapports PFR/LLR 
de "post-vol" du calcuiateur central de maintenance 7 et les messages de 
panne d'autres circuits de surveillance de bon fonctionnement assumant des 
fonctions BITE, disponibles en sortie du circuit 423 de selection de messages 

10 et les date avant de les introduire dans la memoire non volatile 405. Comme 
rautomate de test 401 et le drcuit rfhorloge 402, il dispose d'une entr6e de 
commande connect§e S Faeces de reception 400r du circuit 400 d'acces 
bidirectionnel au bus de la liaison de transmission de donnees avion 1 0 qui 
permet de le teiecommander par I'inlermediaire de ce circuit d'acces 

15 bidirectionnel 400. 

Le premier dtage de detection 413 du circuit detection, de capture 
et de transfert de messages 403 connecte k Faeces r§ception 400r du circuit 
400 d'acces bidirectionnel au bus de la liaison de transmission de donnees 
avion 10 isole chaque message en transit sur le bus de la liaison de 

20 transmission avion tandis que le deuxieme etage 423 du circuit de detection, 
de capture et de transfert 403 analyse les etiquettes ou "labels'* des 
messages en transit sur la liaison de transmission avion 10 qui sont mis S sa 
disposition par le premier dtage de detection de messages 413 pour ne 
conserver que ceux 6mis par le calcuiateur central de maintenance 7 et 

25 appartenant a un rapport PFR/LLR de "post-vol", et les messages de panne 
provenant de certains circuits 6lectroniques de surveillance de bon 
fonctionnement assumant des fonctions BITE, dument references au niveau 
de la partie matdrielle 40a de drcuit Slectronique de surveillance de bon 
fonctionnement Comme Fautomate de test 401, le circuit d'horloge 402 et le 

30 circuit de gestion de m6moire 406, il comporte une entree de commande 
connectee S Faeces reception 400r du circuit 400 d'acces bidirectionnel au 
bus de la liaison de transmission de donnees avion 10 qui permet de le 
tel6commander par Fintermediaire de ce circuit d'acces bidirectionnel 400, 
afin notamment de lui fournir les identites des circuits 6lectroniques de 
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surveillance de bon fonctlonnement assumant des fonctions BITE, dont II doit 
capter les messages. 

Pour faciliter la compr6hension, la partie materielle de circuit 
6lectron!que de surveillance de bon fonctlonnement representee a la figure 2 
5 se suffit d elle-mSme pour rdaliser une fonctlon BITE complete. II est 
cependant des cas ou 11 est plus avantageux de simplifier cette partie 
mat§rielle au point ou elle ne peut plus assumer, a elle seule, qu'une partie 
de fonction BITE, la charge de la partie restante de la fonction BITE etant 
reportee sur le calculateur central de maintenance ou sur un calculateur de 
10 pr§diagnostic. 

Egalement, dans un but de faciliter la comprehension, la partie 
materielle de circuit electronique de surveillance de bon fonctlonnement a et§ 
representee dans la figure 2, sous forme d'un assemblage de boTtes 
s6parees et dediies d des fonctions distinctes. II ne faut pas en conclure 
15 pour autant que cet assemblage implique que de telles boltes existent 
n6cessairement dans une realisation, les fonctions rSalisees par des boites 
diffSrentes pouvant rstre au moyen d'un ou plusieurs microprocesseurs 
pilot6s par des logiciels et fonctionnant en multitache. 

Les circuits electroniques de surveillance de bon fonctlonnement 
20 qui viennent d'&tre proposes pour assumer la fonction BITE d'une partie 
d*6quipement ou d*un equipement demontables, susceptibles tfechanges 
standards, au sein d'un systeme de maintenance d calculateur centralis6. 
permettent k une station de reparation, de disposer, a partir de la piece 
deposee elle-meme, d'une vision suffisamment complete sur le deroulement 
25 de la demiere campagne d'utilisation de la piece pour : 

- constater les conditions dans lesquelles la panne motivant la 
depose de la piece s'est declaree (concomitance de pannes 
d'autres 6quipements ou parties d'equipement, perturbations 
Sventueiles des rdseaux electriques ou hydrauliques, etc.), 
30 - apprecier si la d6pose de la pi§ce est bien consecutive a une 

annonce incriminant la pi6ce concem6e. 
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REVENDICATIONS 

LSysteme de maintenance pour un ensemble tf6quipements 
comportant : 

- des circuits electroniques de surveillance de bon 
fonctionnement (1a, 2a, 3a,...) de cheque equipement (1, 2, 

5 3,...) pourvus chacun de moyens d'elaboration de tests de bon 

fonctionnement et d'6mission de messages de panne en cas 
d'echec des tests (400, 401) ainsi que d'une m§moire non 
volatile (405) solidaire de Tequipement surveill§, 

- un calculateur central de maintenance (7) en relation avec 
10 lesdits circuits electroniques de surveillance de bon 

fonctionnement (la, 2a, 3a,...), pourvu de moyens de 
diagnostic de I'etat de fonctionnement de I'ensemble 
d'equipements (1, 2, 3,...)> operant d partir des messages de 
panne desdits circuits Electroniques de surveillance de bon 
15 fonctionnement (1a, 2a, 3a,...) et elaborant un rapport sur Tetat 

global de fonctionnement de I'ensemble d'equipements (1, 2, 
3....), 

- une ou plusieurs liaisons de transmission de donnees (10) 
reliant lesdits circuits Electroniques de surveillance de bon 

20 fonctionnement (1a, 2a, 3a,...) au calculateur central de 

maintenance (7), 

ledit systeme de maintenance pour un ensemble d'equipements (1, 2, 3,..) 
6tant caracterisE en ce que le calculateur central de maintenance (7) 
comporte des moyens de mise a disposition de son rapport sur I'etat global 

25 de fonctionnement de I'ensemble d'equipements (1, 2, 3....) sur la ou les 
liaisons de transmission de donnSes (10) le reliant aux circuits electroniques 
de surveillance de bon fonctionnement (1a, 2a, 3a,...) et en ce que les 
circuits electroniques de surveillance de bon fonctionnement (la, 2a, 3a,..) 
comportent des moyens de detection, de capture et de transfert (403, 413, 

30 423) dans leurs mEmoires non volatiles (405) solidaires des equtpements, du 
rapport sur I'etat global de fonctionnement de I'ensemble d'equipements (1, 
2, 3,...) Elabore par le calculateur central de maintenance (7) lorsque ce 
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rapport transite sur la ou lesdites liaisons de transmission (10) reliant les 
circuits electroniques de surveillance de bon fonctionnement (1a, 2a, 3a. 
etc.) au calculateur central de maintenance (7). 

5 2. Systdme selon la revendication 1 , dans tequel des equipements 

(3, 4. 5, 6) sont regroup6s par sous-ensembles (11) pourvus eux-m§mes, a 
leur niveau supSrieur d'assemblage, de circuits electroniques de surveillance 
de bon fonctionnement (11a) engendrant des messages de panne 
concernant lesdits sous-ensembles (3, 4. 5, 6) ^ destination du calculateur 

10 central de maintenance (7), caracteris6 en ce que les circuits electroniques 
de surveillance de bon fonctionnement (3a, 4a, 5a, 6a) de ces equipements 
(3, 4, 5, 6) regroupSs en un meme sous-ensemble (11) sont egalement 
pourvus de moyens de detection, de capture et de transfert (403, 413, 423) 
dans leurs m§moires non volatiles (405) solidaires des equipements, des 

15 messages de panne §mis par le (11a) ou les circuits electroniques de 
surveillance de bon fonctionnement du ou des sous-ensembles (11) 
auxquels appartiennent les dquipements (3, 4, 5, 6), lorsque ces messages 
transitent sur la ou lesdites liaisons de transmission (10) reliant les circuits 
6lectroniques de surveillance de bon fonctionnement (3a, 4a, 5a, 6a. 1 1 a) au 

20 calculateur central de maintenance (7). 

3. Systeme seton la revendication 1 , dans lequel des equipements 
(2, 3) comportenl des parties (20, 21, 22, 23, 30. 31, 32) poun/ues elles- 
m&mes, d leur niveau inf§rieur d'assemblage, de circuits electroniques de 

25 surveillance de bon fonctionnement (20a, 21a. 22a, 23a. 30a. 31a, 32a) 
engendrant des messages de panne concernant lesdites parties 
d'§quipement (20, 21, 22, 23. 30, 31, 32) d destination du calculateur central 
de maintenance (7), caracterise en ce que les circuits electroniques de 
surveillance de bon fonctionnement (20a, 21a, 22a, 23a. 30a, 31a, 32a) de 

30 ces parties d'6quipement (20, 21, 22, 23, 30, 31, 32) sont 6galement pourvus 
de moyens de detection, de capture et de transfert (403, 413, 423) dans 
leurs memoires non^ volatiles (405) solidaires des parties d'equipement, de 
messages de panne 6mis par le ou les circuits de surveillance de bon 
fonctionnement (2a, 3a) du ou des equipements (2, 3) auxquels 

35 appartiennent les parties d'equipement (20, 21, 22. 23. 30, 31. 32), lorsqu'ils 
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transrtent sur la ou lesdites liaisons de transmission (10) reliant les circuits 
electroniques de surveillance de bon fonctionnement (1a, 2a, 3a, etc.) au 
calculateur central de maintenance (7). 

5 4. Systdme selon la revendication 1 , dans lequel des equipements 

(3) comportent des parties (30, 31 , 32) pourvues elles-m§mes, a leur niveau 
inferieur d'assemblage, de circuits electroniques de surveillance de bon 
fonctionnement {30a, 31a, 32a) engendrant des messages de panne 
concernant lesdites parties rfequipement (30, 31, 32) a destination du 

10 calculateur central de maintenance (7) et ou les equipements (3) qui 
comportent ces parties d*6quipement (30, 31, 32), sont regroup§s avec 
d*autres equipements (4, 5, 6) par sous-ensembles (11) pourvus eux-memes, 
a leur niveau superieur d'assemblage, de circuits electroniques de 
surveillance de bon fonctionnement (11a) engendrant des messages de 

15 panne concernant lesdits sous-ensembles (11) a destination du calculateur 
central de maintenance (7), caracterise en ce que les circuits electroniques 
de surveillance de bon fonctionnement (30a, 31a, 32a) des parties (30, 31, 
32) de ces §quipements (3) sont 6galement pourvus moyens (403) de 
detection, de capture et de transfert (403, 413, 423) dans leurs memoires 

20 non volatiles (405) solidaires des parties d'equipements, de messages de 
panne emis par le ou les circuits de surveillance de bon fonctionnement (3a, 
11a) du ou des equipements (3) et du ou des sous-ensembles 
tf equipements (11) auxquels appartiennent les parties rfequipement (30, 31, 
32), lorsque ces messages transitent sur la ou lesdites liaisons de 

25 transmission (10) reliant les circuits electroniques de surveillance de bon 
fonctionnement (la, 2a, 3a, etc.) au calculateur central de maintenance (7). 

5. Systeme selon la revendication 1 , dans lequel des equipements 
(3) comportent des parties (30, 31, 32) pourvues elles-memes, a leur niveau 

30 inferieur d'assemblage, de circuits Electroniques de surveillance de bon 
fonctionnement (30a, 31a, 32) engendrant des messages de panne 
concernant lesdites parties rfequipement (30, 31, 32) d destination du 
calculateur central de maintenance (7), caractErise en ce que les circuits 
Electroniques de surveillance de bon fonctionnement (3a, 11a) de ces 

35 equipements (3) sont 6galement pourvus de moyens (403) de detection, de 
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capture et de transfert (403, 413, 423) dans leurs memoires non volatiles 
(405) solidaires des equipements, des messages de panne Smis au niveau 
inferieur d*assemblage par le ou les circuits de surveillance de bon 
fonctionnement (30a, 31 a, 32a, 3a, 4a, 5a, 6a) des parties d'equipement (30, 
5 31, 32) qui les composent lorsque ces messages transitent sur la ou lesdites 
liaisons de transmission (10) reliant les circuits 6lectroniques de surveillance 
de bon fonctionnement (1a, 2a, 3a, etc.) au calculateur central de 
maintenance (7). 

10 6. Syst^me selon la revendication 1, dans lequel des equipements 

(3) comportent des parties (30, 31, 32) pourvues elles-m§mes, S leur niveau 
inferieur d'assemblage, de circuits Slectroniques de surveillance de bon 
fonctionnement (30a, 31a, 32) engendrant des messages de panne 
concernant lesdites parties d'equipement (30, 31, 32) a destination du 

15 calculateur central de maintenance (7). et ou les equipements (3) qui 
comportent ces parties d'equipement (30, 31, 32) sont regroupes avec 
d'autres (4, 5, 6) par sous-ensembles (11) pourvus eux-m§mes, d leur niveau 
superieur d'assemblage, de circuits electroniques de surveillance de bon 
fonctionnement (11a) engendrant des messages de panne concernant 

20 lesdits sous-ensembles a destination du calculateur central de maintenance 
(7), caracterise en ce que les circuits electroniques de surveillance.de bon 
fonctionnement (3a, 11a) de ces equipements (3) sont egalement pourvus de 
moyens (403) de detection, de capture et de transfert (403, 413, 423) dans 
leurs mdmoires non volatiles (405) solidaires des equipements, des 

25 messages de panne emis au niveau inferieur d'assemblage par le ou les 
circuits de surveillance de bon fonctionnement (30a, 31a, 32a, 3a, 4a, 5a, 6a) 
de leurs parties d'equipement (30, 31, 32) et, au niveau superieur 
d'assemblage, par le ou les circuits de surveillance de bon fonctionnement 
des Equipements (3, 4, 5, 6) appartenant au meme sous-ensemble, lorsque 

30 ces messages transitent sur la ou lesdites liaisons de transmission (10) 
reliant les circuits electroniques de surveillance de bon fonctionnement (la, 
2a, 3a, etc.) au calculateur central de maintenance (7). 

7. Syst6me selon la revendication 1 , comportent une imprimante 
35 (9) relide au calculateur central de maintenance (7) par la ou Tune desdites 
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liaisons de transmission de donnees (10) raccordant le calculateur central de 
maintenance (7) aux circuits electroniques de surveillance de bon 
fonctionnement (1a, 2a, 3a,...). caractSrise en ce que les moyens du 
calculateur central de maintenance (7) effectuant la mise d disposition de son 
5 rapport sur rstat global de fonctionnement de rensemble d'equipements (1, 
2, 3,...) sur la ou les liaisons de transmission de donnees (10) le reliant aux 
circuits Electroniques de surveillance de bon fonctionnement (1a, 2a, 3a,...) 
sont aussi les moyens de moyens de mise ^ disposition de I'lmprimante (9), 
de son rapport sur r6tat global de fonctionnement de I'ensemble 
10 tfdquipements (1, 2, 3,...). 

8. SystSme selon la revendication 1 , comportant une interface 
clavier-ecran (8) reliee au calculateur central de maintenance (7) par la ou 
Tune desdites liaisons de transmission de donnees (10) raccordant le 

15 calculateur central de maintenance (7) aux circuits electroniques de 
surveillance de bon fonctionnement (1a, 2a, 3a,...), caract§rise en ce que les 
moyens du calculateur central de maintenance (7) effectuant la mise a 
disposition de son rapport sur I'Stat global de fonctionnement de I'ensemble 
d'§quipements (1, 2, 3,...) sur la ou les liaisons de transmission de donnees 

20 (10) le reliant aux circuits electroniques de surveillance de bon 
fonctionnement (la, 2a, 3a,...) sont aussi les moyens de moyens de mise a 
disposition de Tinterface clavier-ecran (8), de son rapport sur Tetat global de 
fonctionnement de i'ensemble d'equipements (1, 2, 3,...). 

25 9. Systeme selon la revendication 1, associe ^ un reseau 

embarquE de t§16communication exteme reli6 au calculateur central de 
maintenance (7) par la ou Tune desdites liaisons de transmission de donnees 
(10) raccordant le calculateur central de maintenance (7) aux circuits 
Electroniques de surveillance de bon fonctionnement (la, 2a, 3a,...), 

30 caracterise en ce que les moyens du calculateur central de maintenance (7) 
effectuant la mise a disposition de son rapport sur I'etat global de 
fonctionnement de I'ensemble d'6quipements'(1, 2, 3,...) sur la ou les 
liaisons de transmission de donnees (10) le reliant aux circuits electroniques 
de surveillance de bon fonctionnement (la, 2a, 3a,...) sont aussi les moyens 

35 de moyens de mise d disposition du rSseau embarqud de telecommunication 
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exterhe, de son rapport sur I'etat global de fonctionnement de rensemble 
d'^quipements (1, 2, 3,...). 
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